HiWire – Ormax

Descrição da Solução HIWIRE

O Sistema HIWIRE ™ é um sistema de missão WEBINT projetado para ampliar a missão internet WEBINT
além de um papel de monitorização de dados passiva, mas igualmente a capacidade de implementação
de contra-medidas virtuais pró-ativas e influentes.
O Sistema HIWIRE™ consiste em sete módulos WebINT, que disponibilizam recursos extraordinários para
operação de inteligência:

HIWIRE™ Core fornece todas as ferramentas de fluxo de trabalho e base de dados necessárias para administrar as informações de fontes abertas na Web ao lado de um avançado Virtual HUMINT™.
HIWIRE™ Analytics disponibiliza uma exploração profunda das redes sociais através de análise de links gráficos e aquisição automatizada de perfis;
HIWIRE™ Surveillance disponibiliza vigilância e monitorização automatizada WebINT em qualquer tópico;
HIWIRE™ Person of Interest (P.O.I.) possui um sistema automatizado de vigilância em tempo real em massa para as redes sociais;
HIWIRE™ Dark disponibiliza ferramentas para a Deep & Dark Web, com pesquisa dedicada, análise, indexação persistente com alerta automático;
HIWIRE™ Connect amplia a operação WebINT em redes móveis suportadas em SIM;
HIWIRE™ CybeRecon caracterização e análise de alvos e perfis designados.

SOLUÇÃO COMPLETA
Quando é implementada uma solução HIWIRE ™, está implantando uma solução WEBINT end-to-end para
lidar com fontes abertas, fontes da web profunda, social media e atividades darknet com resultados
comprovados. O sistema possui ferramentas de captura passiva, ferramentas de análise automatizada e
ferramentas de inteligência pró-ativa, tudo numa única plataforma.
MAIS QUE UM SISTEMA, UM MÉTODO
HIWIRE™’s é um conjunto robusto de recursos do WebINT que são comunicados numa sessão de
formação de metodologia completa, que vai para além duma formação técnica. A formação é realizada
por analistas e operadores do sistema com mais de uma década de experiência realizando trabalho de
inteligência pró-ativa on-line.

DESENVOLVIDO PARA MISSÃO PRÓ-ACTIVA WEBINT
A análise e vigilância de redes sociais centradas num alvo, combinando com uma gestão robusta de avatar,
com ferramentas de fluxo de trabalho a nível corporativo, a qual permite a infiltração profunda em
ecossistemas chave on-line (incluindo DarkNet e redes SIM), antes que as ameaças que se estão
desenvolvendo emergem e possam causar danos reais.

INTEGRAÇÃO COM OUTROS SISTEMAS
Compreendendo que a inteligência é mais eficaz quando fundida com outras fontes, o HIWIRE ™ foi
construído para permitir a integração total com sistemas externos, como análise estratégica, fusão de
sensores ou sistemas Big-Data, etc.

O QUE A HIWIRE™ PERMITE FAZER?
HIWIRE™ foi concebido para proporcionar num ambiente de trabalho uma área de produção de
inteligência actual, completo para analistas, operadores, Team leaders, administradores, equipas IT e
muito mais.
O sistema HIWIRE ™ reduz o tempo de análise à inteligência, não apenas nos bastidores, mas fornecendo
igualmente todas as ferramentas necessárias num sistema integrado que suporta todas as camadas das
redes em web e SIM.

Descrição Do Software Aplicacional da Solução HIWIRE

HIWIRE™ Core

Descrição Geral
HIWIRE™ é um ambiente integrado de Web Intelligence para analistas que trabalhem em equipa. A
interface do sistema foi projetada especificamente para ser intuitiva, permitindo acesso fácil e rápido a
uma ampla variedade de ferramentas de mapeamento, captura, processamento, análise, relatórios e
administração.

A área de trabalho do sistema fornece acesso a todas as funções do módulo. Todas as funções do módulo
de nível superior estão disponíveis com um único clique no botão. HIWIRE disponibiliza um perfil de
acesso por cada utilizador, de acordo com os privilégios definidos pelos administradores do sistema.
O HIWIRE possui uma API para todos os módulos, permitindo a exportação seletiva de dados de acordo
com os requisitos dos utilizadores finais.

Principais Recursos
Utilização de Virtual HUMINT™ para navegação segura na internet
Arquivar as capturas realizadas com os vínculos por Tags e metadatos
associados
Visualização de fontes protegidas
Exportar uma entidade acesso seguro

Interface do Sistema

1.1 Virtual HUMINT™ (Entidades-Avatars)

Descrição Geral
Todas as operações Virtual HUMINT™ iniciam-se aqui. Através de um navegador seguro ligado a uma
gateway pré-determinada, os operadores podem realizar operações especiais na web, utilizando as
Entidades virtuais (Avatares) criadas anteriormente.

Principais Recursos
Criar uma entidade Virtual HUMINT™ para navegar de forma segura
Definir um proxy gateway
Definição de atributos técnicos de forma a proteger o operador, tais como agente do utilizador,
linguagem de teclados permitidos
Criar uma história para dar uma maior credibilidade à entidade

Interface Sistema

1.2 Navegador Seguro

Descrição Geral
Uma vez que um analista escolheu uma entidade para navegar ou selecionou a opção “livre navegação”,
é hora de iniciar o ambiente de navegação seguro. O ambiente de navegação segura vem com uma série
de características importantes para garantir o sucesso da missão.

Sempre que um utilizador tenta navegar usando uma entidade virtual, o HIWIRE ™ executa uma série de
verificações de segurança e bloqueios, para manter um perfil de missão robusto, aumentando a
longevidade e protegendo a história da entidade em questão e, especialmente, protegendo a entidade
de erro humano e o analista de ser descoberto.

O Navegador Seguro é aperfeiçoado através do uso de automação humana, incluindo atraso de ação,
varrimento de página, troca de proxy agendada ou aleatória e resolução de verificação. Os analistas
podem configurar o tipo de informação coletada.

Principais Recursos
Implementa automaticamente todos os requisitos de segurança, incluindo verificação de proxy e IP,
rastreamento de conteúdo e mais

Mude as entidades com a tecla de um botão. A mudança de entidade é suficientemente rápida para
ser utilizada para fins de conversação

Ver o histórico completo de navegação e auditoria do operador

Interface do Sistema

1.3 Minhas Atividades

Descrição Geral
Aqui os administradores ou Team Leaders podem monitorizar o resultado e os hábitos operacionais de
todas os operadores na sua equipa. Nesta seção, o HIWIRE ™ exibe as atividades de navegação dos
operadores do sistema com base na data e tipo de atividade. O administrador pode ter uma imagem
completa das atividades dos operadores do sistema de acordo com exibições diferentes: Entidades
virtuais, Fontes utilizadas, data e tipo de atividade executada.

Principais Recursos
Ver detalhes do operador, incluindo sites acedidos e entidades utilizadas
Monitorizar a fonte utilizada
Classificação de actividades por operador, fonte, tipo de actividade, e data

Interface Sistema

1.4 Novo Módulo de Intelligence

Descrição Geral
O módulo Intelligence permite a organização final da Base de Dados HIWIRE™, e avalia a eficiência da
operacionalidade. O módulo “Intelligence” tem a responsabilidade de estruturar a informação extraída
de fontes on-line, desempenhando funções como captura de dados, análise de texto automática, extração
de meta-data, referenciamento de fonte / plataforma, análise e extração de vídeo “frame-by-frame”, etc..

Uma vez que a captura e indexação está no cerne da metodologia WEBINT em que o HIWIRE ™ se baseia,
os módulos de inteligência no momento da copilação, e a qualquer momento, também permitem a
entrada de informação por parte do operador na forma de tags, notas e atribuições para filas ou
reencaminhar essa informação através do Centro de alerta interno.

Os itens da “Intelligence” incluem a análise de vídeo e imagens, incluindo a extração de imagem lenta,
imagem padrão e a análise EXIF. Eventos de voz, texto e áudio podem ser extraídos e analisados usando
Speech-to-Text e recursos de resumo. A análise de imagens inclui análise de manipulação e identificação
de objetos, incluindo reconhecimento facial.
Os relatórios podem ser entregues nos formatos do Microsoft Office (Doc, XLS, PPT), XML ou PDF.

Principais Recursos
Criar um novo Item de acordo com os modelos definidos pela Administração da solução
Reduz automaticamente a captura de meta-dados e o tempo de acesso
Criar relatórios com bits de inteligência integrados
Análise de imagem incluindo o reconhecimento facial e de objectos
Análise de vídeo e imagem: extrair imagem padrão, reproduzir em câmara lenta e exibir dados EXIF
Extração e analise de áudio, incluindo Speech-to-text e extração de eventos (identificação transitória)

Interface Sistema

1.5. Modulo Inteligente de Pesquisa

Descrição Geral
Com o HIWIRE™, não existe perda de informação e toda a informação é pesquisável. HIWIRE™’s Pesquisa
rápida e Pesquisa avançada permitem aos operadores localizar Itens de inteligência específicos ou grupos
de itens de inteligência com base em texto livre e filtragem em toda a série de parâmetros de indexação.

Principais Recursos
Pesquisa e filtro de Metadados (ID, Título, Tags, Notas); Tipo de Conteúdo (Website, Imagem, Vídeo,
Documento); Tag; Data; etc..

Classifica resultados por relevância, data de criação ou alfabeticamente.

Interface Sistema

1.6. Fontes

Descrição Geral
Exibir fontes definidas e visualizar entidades, tags e itens de inteligência associados. A lista de fontes é
uma lista especial: mostra apenas fontes a partir das quais um Item de Inteligência foi derivado no
sistema. Isso significa que um analista tem uma vantagem na pesquisa de material valioso na medida em
que ele pode-se apoiar no trabalho de seus colegas e antecessores sem ter que executar pesquisas de
mapeamento on-line logo no início. Cada fonte pode ser analisada, de modo que o analista veja as
entidades que acederam a essa fonte no passado.

Principais Recursos
Configurar o login das entidades Virtual HUMINT™
Ver os principais tags nos items de uma determinada fonte
Ver as principais entidades utilizadas para aceder à fonte
Ver os últimos 50 itens extraídos da Inteligência

Interface do Sistema

1.7. Mapeamento de Fontes

Descrição Geral
Adicionar e atribuir uma lista de fontes da Web a Entidades virtuais, utilizadores e grupos. O mapeamento
de fontes permite que os operadores encontrem as fontes da Web mais utilizadas para um tópico
específico, com base na Descrição do Analista, Conteúdo com Tag, Entidades e Itens de Inteligência. Isso
proporciona aos analistas uma vantagem que lhes permite, em primeiro lugar, explorar as fontes de
inteligência conhecidas pelo sistema com entidades já em operação antes de realizar outras vias de
pesquisa de baixo rendimento.

Principais Recursos
Pesquisas para encontrar fontes associadas a Tags de Item de Inteligencia
Ver os detalhes da produção por cada fonte e cada item de Inteligência associado à fonte

Interface do Sistema

1.8. I/O Gateway

Descrição Geral
Integra e combina dados de qualquer fonte no fluxo de trabalho HIWIRE ™. O HIWIRE ™ I / O Gateway
permite aos operadores enriqueçer a coleção de conteúdo da Web “fundindo” os dados brutos de
qualquer outra fonte ou sensor. Com qualquer item na fila, o HIWIRE ™ permite aos utilizadores mostrar
a fonte, traduzir em tempo real, marcar como importante, ignorar / remover da fila, enviar via mensagem
ou criar um item de inteligência para indexação no banco de dados HIWIRE ™ e incorporar os dados de
sensores externos juntamente com a inteligência produzida pelo HIWIRE ™.

Principais Recursos
Integrar inputs de outros sensores remotos ou fontes do HIWIRE™ Inteligênce
Adicionar entradas à fila de trabalho, comunicabdo internamente através de mensagens seguras

Interface Sistema

1.9. Mensagens Seguras

Descrição Geral
Comunicar com outros utilizadores do HIWIRE ™ através de um aplicativo de mensagens e fluxo de
trabalho interno encriptado. O centro de mensagens HIWIRE ™ é um serviço de e-mail e notificação “builtin”
para utilizadores e administradores HIWIRE ™, que inclui muitas das características encontradas
noutras aplicações de e-mail padrão. Por exemplo, é possível enviar e receber e-mails, receber
notificações de utilizadores do sistema, selecionar contatos, classificar suas mensagens e procurar
conteúdo além de outras tarefas básicas de e-mail. Todas as comunicações entre os analistas no Centro
de mensagens estão protegidas na rede HIWIRE ™ e não são acessíveis a partir do exterior.

Principais Recursos
Utiliza mensagens encriptadas para comunicar com outros operadores HIWIRE
O sistema de mensagens não está acessíuvel a partir do exterior HIWIRE
Recursos padrão do aplicativo de e-mail, incluindo notificações, contatos, classificação de mensagens
e pesquisa

Interface Sistema

1.10. Filas de Trabalho

Descrição Geral
Criar uma fila de trabalho com base em fluxo de trabalho, atividades de usuário ou de grupo. As filas de
trabalho podem ser organizadas de várias maneiras, por projeto, por equipe, por local, por tipo de
trabalho (por exemplo, fila de tradução) ou qualquer combinação delas. Dentro do HIWIRE ™, os
utilizadores podem atribuir Itens de Inteligência às filas no momento da criação, para facilitar a
colaboração em um determinado tópico de interesse. Os utilizadores também podem procurar todos os
Itens de Inteligência adicionados a uma fila para obter um status atual nos requisitos específicos em
questão.

Principais Recursos
Atribui itens Inteligência a filas diferentes com base em utilizadores, grupo ou tipo de atribuição
Ver todos os itens da Inteligência associados a uma fila particular

Interface Sistema

1.11. Exportação de Entidades & Importação Actividade

Descrição Geral
Estas são duas funcionalidades especialmente valiosas para aqueles que trabalham no HIWIRE ™ no modo
Off-line ou Air Gap (Seção de Sistema e Arquitetura abaixo). Neste caso, um analista pode usar o utilitário
Export Entities para exportar uma ou várias entidades, juntamente com todos os seus dados itinerantes
(disfarce, credenciais de login de redes sociais, etc.) para uma memória USB ou outro meio de memória
externa. Essa entidade pode então ser carregada em segundos para um ambiente de navegação seguro
completamente separado. A entidade pode coletar toda a informação que precisa ao navegar e armazenála
no meio da memória. Depois de passar pelo scanner de segurança das organizações, as informações
podem ser carregadas e indexadas juntamente com o registro da entidade de volta à base de dados
HIWIRE ™ utilizando a ferramenta Importar.

Principais Recursos
Exportar uma Entidade Virtual, incluindo auditoria de navegação, para armazenamento externo
Carregar informação e histórico da entidade exportada

Interface Sistema

1.12. Auditoria de Navegação

Descrição Geral
Esta ferramenta aproveita o banco de dados interno do HIWIRE para orientar o trabalho futuro na mesma
direção ou para orientar o trabalho futuro noutra direção. Administradores ou analistas podem criar
pesquisas avançadas de base de dados e extrair fontes mais valiosas, entidades mais valiosas, logo
operadores mais eficientes e muito mais. A auditoria de navegação registra falha de login, bem como
tentativas de login não autorizadas.

Para os analistas, isso significa não ter que aprender a missão do zero, uma vez que um simples olhar e
pesquisa irá dizer-lhes de onde veio a melhor informação, usando essas entidades. Para os
administradores, isso significa ser capaz de ver, medir e responder à atividade do analista com base em
um loop de feedback interno que inclui os parâmetros-chave para qualquer missão WEBINT bemsucedida.

Principais Recursos
Analizar output dos operadores
Identificar as entidades mais utilizadas

Interface Sistema

1.13. Conjunto de Ferramentas de Redes Sociais (SNT)

Descrição Geral
O HIWIRE ™ SNT (extensão da ferramenta de Redes Sociais) aumenta a coleta nas redes sociais,
fornecendo um painel de análise orgânica de ferramentas regularmente utilizadas nas redes sociais.

A extensão SNT fornece acesso a operações comuns, como pesquisa de amigos / seguidores, e operações
ocultas, como identificar amigos em comum ou post’s em comuns. O HIWIRE ™ SNT pode analisar as
relações entre vários perfis, para exibir amigos comuns, atividades, fotos e eventos. A extensão SNT está
disponível no Facebook e Twitter.

Principais Recursos
Painel de investigação organica no Facebook e Twitter
Acesso rápido a pontos de coleta comuns
Pesquisa em Redes Sociais Multi-facetada
Referencia cruzada até 5 perfis para identificação de pontos de intercepção
Acesso ao histórico da conta e preferências
Ver e análisar contas de terceiros

Interface Sistema

1.14. Reconhecimento de Nome de Entidade (NER)

Descrição Geral
A extensão NER (Reconhecimento de Nome de Entidade) enriquece a experiência de navegação na web,
utilizando informações coletadas anteriormente do HIWIRE ™ ebase de dados de conhecimento
conectadas para enriquecer a experiência de navegação.

As entidades que já aparecem nos itens do HIWIRE ™ Core mostram um link para todos os itens relevantes.
As entidades de reconhecimento coloridas ajudam os operadores a selecionar rapidamente itens
relevantes.

O módulo NER inclui ontologias completas e mapeamentos de conceitos para drogas, terrorismo,
cibercrime e outros tipos comuns de missão. O módulo NER suporta Inglês e Português.

Principais Recursos
Interliga-se à base de dados de inteligência local para exibir informações coletadas sobre a entidade
Marcar pessoas, organizações, países, cidades, armas e outras categorias definidas pelo usuário
Integra análise semântica com análise de links para visualização de entidade
Definir limites de localização geográfica para alertas

Interface Sistema

1.15. Administração

Descrição Geral
HIWIRE ™ é um sistema altamente personalizável, configurável quase na totalidade a partir de uma
interface simples e intuitiva.

Os administradores com previlégio podem definir permissões de outros usuários, manipular dados de
entrada de formulário, listas de tags, modelos de relatório e muito mais.

As opções são bastante completas, e durante a sessão de formação que sempre acompanha a entrega do
Sistema HIWIRE ™ os Administratores do sistema irão adquiri conhecimentos para realizar estas tarefas.

Principais Recursos
Definir as permissões dos Operatores
Definir os tags
Definir e modificar as opções de internet
Terminar as sessões de analistas
Personalizar o acesso dos utilizadores, incluindo o acesso com tempo limitado
Download dos manuais de utilizador

Interface Sistema

2. HIWIRE™ Analytics

Descrição Geral
O HIWIRE ™ Analytics liga os pontos entre análise de tendências, mapeamento e análise de links, a
visualização de dados, planificação operacional do Virtual HUMINT ™. O HIWIRE ™ Analytics não é uma
ferramenta baseada na cloud, sendo executada a partir de servidores protegidos dentro da organização.
O WIP não retém quaisquer dados relativos as consultas realizadas.

Principais Recursos
Ver pesquisas concluídas e em curso
Visualizar a carga do sistema
Fundir pesquisas completas
Ver tópicos de interesse favoritos

Interface Sistema

2.1. Deep Search

Descrição Geral
Deep search é uma pesquisa de análise granular em fontes definidas pelo usuário, incluindo fontes
protegidas por senha, como redes sociais e sites. Uma vez que uma pesquisa é processada, o
mecanismo analítico exibe gráficos de atividade ao longo do tempo, analisa os membros do grupo mais
influentes e ativos e mostra links entre grupos, membros, postagens e tópicos de interesse.
A análise semântica, potenciada pelo reconhecimento de entidades nomeadas, mostra os links entre
conceitos e “hashtags”. O mapeamento de geolocalização mostra as origens de todos os dados
geotagged, incluindo páginas do Facebook e Tweets. A análise de tendências, incluindo índices de
atividade, keyword/hashtag clouds e recursos de linha de tempo, fornece as ferramentas necessárias
para uma previsão precisa. Contas, páginas e posts com locais georreferenciados são destacados e os
resultados podem ser filtrados para mostrar apenas posts georreferenciadas.

Principais Recursos
Identifica o mais activo, mais influente e administrador num grupo
Análise detalhada de indivíduos chave
Ver mudanças na atividade ao longo do tempo em várias redes sociais diferentes
Os resultados da pesquisa incluem arquivos e feeds RSS
O botão DEEPER envia qualquer página encontrada durante a navegação para o módulo Analytics

Interface Sistema

2.2. Link-Analysis

Descrição Geral
Combinado com a Deep Search, a Link-Analysis analisa todas as visualizações de todas as conexões entre
membros, eventos, grupos e post’s, para identificar:
• Cohorts (Grupos com temas semelhantes de interesse)
• Social Hubs (Pessoas que servem de hubs entre grupos)
• Outsiders (às vezes é mais fácil penetrar um grupo de fora)
O módulo é especialmente útil para identificar figuras-chave dentro dos grupos que podem servir como
uma gateway para uma entidade virtual se infiltrar no grupo.

Principais Recursos
Aproveitar as nove análises de links predefinidos, incluindo membros comuns, público por país,
análise de anomalia, perfis com ações similares
Integrar novas descobertas com a funcionalidade de arrastar e soltar
Visualizar análise semântica
Organizar os resultados por geolocalização

Interface Sistema

2.3. Geolocalização

Descrição Geral
O painel de Geolocalização une tweets, post’s, páginas e eventos geolocalizados em uma visão unificada.
O painel de geolocalização mostra conteúdo geolocalizado de qualquer rede suportada, em qualquer
lugar do mundo. A geolocalização é totalmente integrada no fluxo de trabalho do Google Analytics
permitindo drill-down em qualquer resultado.

O módulo de Geolocalização apresenta resultados que são geolocalizados pelo GPS, evitando falsos
positivos e apresentando apenas informações precisas.

Principais Recursos
Resultados de localização GPS, com uma precisão de 3 metros
Multiplas camadas de mapas
Inmediatamente drill down nos resultados utilizando o fluxo de trabalho do Google Analytics
Digitar rapidamente os resultados de pesquisa geolocalizados

Interface Sistema

2.4. Web-Mapping

Descrição Geral
Web Mapping é um poderos motor de pesquisa proprietário. Mapear um assunto de interesse em mais
de 700 milhões de sites, blogs, fóruns, sites de notícias e redes sociais, o Mapeamento da Web
categoriza os resultados de acordo com o tipo de fonte e classifica os resultados em cada categoria de
forma algorítmica. Isso permite que os analistas localizem as melhores fontes da web para concentrar os
seus esforços, reduzindo consideravelmente os prazos de entrega da inteligência e permitindo uma
ampla gama de verificações de viabilidade para tópicos novos para a organização. Ao lado de cada
pesquisa existe um botão “Analyze”.
As quatro categorias distintas em que os resultados são classificados:
• Social Media
• Sites Blogs & Noticias
• Outros websites
• Documentos (WORD, EXCEL, PDF etc.)

Principais Recursos
Pesquisa nas Redes Sociais, Blogs e Noticias, Websites, e Ficheiros
Ver análises, incluindo ranking global e público por país
Analise os resultados para visualizar detalhes

Interface Sistema

2.5. Analise Sentimento

Descrição Geral
A funcionalidade de Analise de sentimento pode suportar qualquer idioma. Atualmente, esta
funcionalidade está disponível para cinco idiomas:

Inglês – Francês – Alemão – Árabe – Vietnamita

Para cada idioma, existem cinco dicionários presentes (emoções, impulsos, negativos, perguntas, emojis).
A funcionalidade de sentimento pode ser simplesmente expandida para incluir novos idiomas,
adicionando os dicionários relevantes. A análise do sentimento incorpora Emojis e outros caracteres UTF-
8.

A funcionalidade de Analise de sentimento também funciona no conteúdo de vídeo, realizando extração
de “Speech-to-text”, identificando eventos transitórios, como tiroteio ou aeronave, resumindo o texto do
evento

Principais Recursos
Ver mudanças de sentimento em toda a categoria de pesquisa
Avaliar o sentimento por post
Classificar Post Stream por sentimento
Extração “Speech-to-text”, identificação e resumo

Interface Sistema

2.6. Tópicos por Interesse

Descrição Geral
Grande parte do fluxo de trabalho de inteligência é realizado através da colaboração ao longo do tempo.
HIWIRE™ Analytics permite que vários utilizadores criem tópicos que estão sendo pesquisados
ativamente, para que os utilizadores possam simplesmente arrastar e soltar vários resultados de pesquisa
e análise no tópico relevante. Desta forma, um utilizador pode acelerar rapidamente qualquer assunto
que esteja sendo trabalhado pela organização ou Team, ou pode solicitar que outros utilizadores o ajudem
a elaborar um novo domínio de pesquisa.

Os tópicos mostram seus conteúdos organicamente, com perfis, Post’s, páginas, grupos, eventos etc.
sendo exibidos como tal, não apenas como listas de dados textuais e numéricos.

Principais Recursos
Ver resultados de pesquisa dinâmicos de Tópicos de Interesse
Pesquisa de tópicos de interesse

Interface Sistema

2.7. Análise de Links de Ativos Virtuais

Descrição Geral
Integrado na plataforma de operações virtuais HIWIRE™ Virtual HUMINT™, o HIWIRE ™ Analytics também realiza um enriquecimento significativo dos dados em entidades virtuais, percebendo visualmente como essas entidades se encaixam na rede específica, ou quão perto estão de um alvo específico (atendimento a evento, amizade com activista chave, etc.).

Principais Recursos
Exibir contas relacionadas aos ativos de HIWIRE ™ Virtual HUMINT ™
Exibir grupos relacionados aos ativos de HIWIRE ™ Virtual HUMINT ™

Interface Sistema

3. HIWIRE – Vigilância e Monitorização

Descrição Geral
O HIWIRE – Vigilância e Monitorização é um sistema automatizado de vigilância massiva para redes
sociais, projectado para fornecer alertas precoces contra comportamentos Online suspeitos que
provavelmente se traduzem em eventos Offline negativos.

O HIWIRE – Vigilância e Monitorização permite que as organizações de inteligência definam um alvo – um
grupo social ou um membro, juntamente com uma lista de alertas associados a esse alvo que se
pretendam receber – para que, por exemplo, o sistema emita um alerta sempre que ocorra um evento
significativo que esteja relacionado com o objecto alvo.

Principais funcionalidades
Monitorizar novas publicações no Facebook, Twitter, Vkontake e Google+
Monitorização dos Média Socias em tempo real e com delimitação geográfica
Monitorizar tentativas de estabelecimento de domínios de Phishing que se aproveitam de marcas
conhecidas
Receber alertas via email seguro, sms ou no HIWIRE email
Notificar utilizadores de mudanças de entidade

Interface do sistema

3.1. Vigilância e Monitorização Web

Descrição Geral
Graças á natureza de tempo real da tecnologia Deep Analytics, para além das operações de inteligência
estratégica, este conjunto de ferramentas presta operações de inteligência táctica. O módulo de Vigilância
e Monitorização permitem que as organizações de inteligência definam um alvo – um grupo social ou um
membro, juntamente com uma lista de alertas associados a esse alvo que se pretendam receber – para
que, por exemplo, o sistema emita um alerta sempre que ocorra um evento significativo que esteja
relacionado com o objecto alvo.

Seguindo a abordagem geral orgânica e consciente do contexto envolvente da plataforma HIWIRE™, o
módulo Vigilância e Monitorização pode gerar alertas específicos da rede social que esteja a ser
monitorizada, exemplo, quando um perfil ou entidade muda sua biografia ou faz um “post”.
O módulo Vigilância é capaz de enviar alertas fora do sistema, incluindo via e-mail, SMS e outros
protocolos.

Interface do sistema

3.2. Rastreador de Domínio

Descrição Geral
Rastreador de Domínio HIWIRE™ – Aviso precoce de contas de Phishing, URL Camping e falsos registros
DNS

O Rastreador de Domínio HIWIRE proporciona notificação avançada para registo de webistes quase iguais, uma técnica de phishing comummente utilizada na qual os utilizadores são redireccionados para um
website semelhante, por exemplo “cnnn.com” em vez de “cnn.com”. Os utilizadores são frequentemente
solicitados a proporcionar informação pessoal, incluindo informações sensíveis da sua conta. Noutras
ocasiões, entidades hostis podem registar sites quase iguais os fidedignos com o intuito de propagar
informação falsa. Da mesma forma, competidores podem implementar mecanismos de diluição de marca
e URL camping, tirando partido de um provável nome para um produto ou negócio futuros. O Rastreador
de Domínio não proporciona apenas avisos aquando da detecção destes eventos, proporcionando sim
inteligência e uma via de reparação através da apresentação de informação detalhada de registo dos
websites. A Aprendizagem em Máquina ajuda o Domain Tracker a identificar padrões no registro WHOIS.

Principais funcionalidades
Monitorizar tentativas de estabelecer domínios de Phishing os quais se aproveitam de marcas
reconhecidas
Seleccionar correspondências de acordo com Top Level Domains (TLD), tipos de Domínio e pais do
Domínio
Receber correios electrónicos de aviso de registo ou alteração de websites
Reconhece padrões no registro de domínio

Interface do sistema

4. HIWIRE – Pessoa de Interesse (POI)

Descrição Geral
O HIWIRE™ – Pessoa de Interesse é um sistema automatizado de vigilância massiva de redes sociais
desenhado para proporcionar avisos precoces contra comportamento online suspeito que seja provável
de se traduzir em eventos offline negativos.

O HIWIRE™ Pessoa de Interesse inicia com um painel de controlo que mostra as listas de vigilância
customizadas da organização. Cada lista de vigilância monitoriza de forma continua todos os perfis nas
redes socias a ela associados. Estas listas de vigilância podem fazer uso de várias redes socias. Os alertas baseados em palavras-chave são usados para notificar operadores quando termos específicos aparecem em um fluxo de post da lista de observação. POI trabalha com o módulo CybeRecon para sinalização de perfil abrangente, incluindo alvos de prioridade e designação de perfil falso.

Principais funcionalidades
Visualizar quantidade total de perfis visualizados e activos
Seleccionar lista de vigilância para visualização detalhada
Visão geral de alteração de actividade por lista de vigilância e percentagem de alteração
Configurar dinamicamente fontes da lista de vigilância a partir de uma variedade de redes sociais
Extrair e ordenar potenciais pessoas de interesse com base na actividade na rede
Ordenar pessoas de interesse e publicações por sentimento médio
Visualizar métricas e análises detalhadas de perfis alvo
Crie alertas baseados em palavras-chave com base no fluxo de mensagens recebidas

Interface do sistema

4.1. Painel de Controlo de Listas de Segurança

Descrição Geral
As Listas de Vigilância permitem aos utilizadores monitorizar milhões de perfis sobre qualquer tópico de
interesse. O sistema irá monitoriza-los constantemente e manter os dados reunidos em Base de Dados.
Cada Lista de Vigilância tem um painel de controlo associado, o qual mostra métricas chave, indicadores
de detecção precoce, análises e conhecimento. As listas de observação de POI fornecem estatísticas
abrangentes e personalizáveis, como mudança de atividade (delta), taxa de postagem, análise
demográfica e linguística.

Principais funcionalidades
Visualizar gráfico de actividade da lista de vigilância
Mostrar 12 listas rápidas personalizáveis, incluindo Maior actividade (24 horas, 7 dias, 30 dias), Top
de páginas, Mais influentes (24 horas, 7 dias, 30 dias)
Cloud de Hashtags e semântica
Audiência por país

Interface do sistema

4.2. Análise de Perfis

Descrição Geral
A página de Análise de Perfis mostra análises dos perfis seleccionados, proporciona links para a
actividade e mostra afiliações e publicações. O stream de publicações é pesquisável. O fluxo de
mensagens é pesquisado por palavras-chave (incluindo emojis). A análise de padrões comportamentais
exibe hábitos de post, dias de atividade, lista de tempo de publicação / interação e perfis
frequentemente interagidos.

Principais funcionalidades
Linha de tempo de actividade dos últimos 30 dias
Horas e dias de actividade para determinação de padrões comportamentais e avaliação da
localização do proprietário do perfil
Tipo de actividade reunida através de grupos, mostrando o comportamento geral
Detalhe de afiliação por actividade, tipo de grupo, visualização de links partilhados e pesquisa de
texto de publicações
Análise de padrões: perfis de correspondência por tempo de atividade, dia e links partilhados

Interface do sistema

4.3. Análise de Sentimentos

Descrição Geral
O HIWIRE™ Pessoa de Interesse proporciona análise completa de sentimento na lista de vigilância criada
pelo utilizador. O sentimento do sistema é baseado no analisador de sentimentos que se encontra no
HIWIRE™ Analytics.

Principais Funcionalidades
Mostrar os perfis mais negativos e mais positivos
Identificar factores-chave de conversação
Localizar os influenciadores silenciosos e inspiradores

Interface do sistema

4.4. Painel de Controlo Dinâmico

Descrição Geral
O HIWIRE™ Pessoa de Interesse proporciona um painel de controlo dinâmico personalizável para cada
analista. Seleccione de entre 24 painéis distintos pré-configurados para visualizar os perfis mais relevantes
de acordo com a lista de selecção.

Principais Funcionalidades
Ordenar perfis por:
Mais Activo – Mais Influente – Mais Positivo – Mais Negativo – Mais Afiliado
Ordenar por visualização:
Visto esta semana – Alvos esquecidos – Mais publicadores – Mais comentadores

Interface do sistema

5. HIWIRE – Dark

Descrição Geral
O HIWIRE™ Dark utiliza um rastreador seguro e actualizado de feeds dos sites mais relevantes e activos
da dark net para obter inteligência sobre ciberameaças, avaliar impactos de hacking e recuperar
informações roubadas.

A plataforma HIWIRE™ Dark proporciona a maior base de dados disponível de sites na Dark e Deep Web,
assim como as ferramentas e serviços para de modo eficiente localizar informação alvo de fugas ou que
tenha sido comprometida de outra forma. Ao contrário das ofertas convencionais, que dependem
fortemente dos recursos de mão-de-obra disponíveis, o HIWIRE™ Dark recolhe, indexa e classifica os
dados accionáveis da dark net de forma automática, autónoma e continua. Ao reduzir o espaço de tempo
necessário para detectar dados comprometidos a circular na daknet, as organizações podem rapidamente
detectar falhas de segurança e mitigar os danos antes do uso indevido dos seus dados.

O módulo Darknet inclui mecanismos avançados multiplataforma de identificação de pessoas de interesse
e análise de conexões para determinação de redes sociais na darknet.

O rastreamento do HIWIRE™ Dark é automático e continuo 24/7/365, recolhendo e indexando
diariamente milhões de Websites, em 47 idiomas. Os conteúdos são capturados de forma anonima, sendo
visualizados de forma segura em tempo quase real. O nosso rastreador focam-se nos websites TOR e I2P,
fóruns e IRC (Internet Relay Channels) na darknet, deepnet e em sites de elevado interesse na internet de
superfície.

Principais Funcionalidades
Pesquisa booleana de feeds em tempo quase real de mais de 200 marketplaces, fóruns, paste
repositories e redes sociais
Gráficos de actividade apresentam quando os utilizadores estão online
Análise de conexões de redes sociais mostra as interacções mais comuns com outras entidades
Reconhecimento de entidades multiplataforma associa nomes e padrões para ajudar a reduzir o tempo
desde a detecção de uma pista á obtenção de inteligência
Estabelecer alertas para utilizadores ou conteúdos, para monitorizar cenários em desenvolvimento
O conteúdo inclui texto, logs de chat, assim como metadados (quando disponível) tais como tamanho
de ficheiro, endereço IP, País e cabeçalhjos HTTP

Interface do sistema

5.1. Alertas Dark

Descrição Geral
O HIWIRE™ Dark proporciona ao analista um mecanismo adaptativo de alerta. O sistema de alerta permite
aos utilizadores a configuração de notificações de alerta baseados em palavras-chave, actores e outras
regras personalizáveis de escalada. Estes alertas serão mantidos dentro do ambiente HIWIRE™ Dark,
evitando que se gere confusão nos sistemas gerais de alerta e mensagens do sistema. Os alertas podem
ser filtrados por urgência e podem-se agendar análises combinadas de alertas.

Principais Funcionalidades
Pesquisa completa de fluxos de informação Darknet por palavras-chave e escalar e gerar alertas
Os alertas podem ser recebidos a uma hora pré-determinada do dia, ou com base na sua urgência
Recepção no Centro de alerta HIWIRE, Centro de mensagens ou por correio electrónico

Interface do sistema

5.2. Dark Item

Descrição Geral
O HIWIRE™ Dark está totalmente integrado na rubrica HIWIRE™ Intel Item. Para efeitos de
compartimentalização, o HIWIRE Dark possui uma função de sistema integrada para gestão de itens que
funciona no ambiente Darknet, a qual organiza os outputs de acordo com feeds de dados modelo.

Principais Funcionalidades
Addicionar descobertas aos casos e sub-casos, para orientarem os operadores de forma rápida
Seguir as descobertas ao longo do tempo, ordená-las por data ou palavra-chave
Arquivar threads completos e respostas

Interface do sistema

5.3. Exportar para o HIWIRE Core

Descrição Geral
Esta funcionalidade do HIWIRE™ Dark permite que o utilizador guarde e partilhe informação chave obtida
por pesquisa na base de dados do HIWIRE™ Dark com o HIWIRE™ Core Intel Item.

Principais Funcionalidades
Integrar conteúdo e metadados da Darknet para o HIWIRE™ Intel Item
Avaliar sentimento por publicação
Ordenar Streams de publicações por sentimento

Interface do sistema

6. HIWIRE™ CybeRecon

Descrição Geral
O HIWIRE™ CybeRecon gera ficheiros de inteligência e perfis utilizando a última informação das redes
sociais, fontes públicas, bases de dados e OSINT, incluindo informação arquivada.

O sistema combina scraping avançado e acesso a base de dados com informação dos operadores de
telecomunicações e funcionalidades de localização geográfica, proporcionando uma compreensão
actualizada das acções do sujeito. O HIWIRE™ CybeRecon utiliza cada pedaço de informação para obter
mais informação – por exemplo, usando endereços de correio electrónico para identificar alias nas redes
sociais, para posteriormente pesquisar por esse alias noutras redes sociais.

O módulo HIWIRE™ CybeRecon está completamente integrado com os restantes módulos HIWIRE™
proporcionando total transparência entre módulos.

Principais Funcionalidades
Integrar bases de dados públicas, open-source e organizacionais em perfis abrangentes e orientados a
entidades
Visualizar localização de sujeitos, localizáveis geograficamente através de redes sociais e dados abertos
de telecomunicações
Desambiguação e fusão do sujeito permite ao operadores classificar resultados para obtenção da
melhor correspondência ou combinar resultados
Painel de contactos conhecidos mostra outras contas com elevada interacção, ordenadas por rede
social
Pesquisa granular refinada: adicionar à pesquisa o endereço de correio electrónico, contacto
telefónico, localização entre outros dados, para restringir os resultados da pesquisa
Acesso ao operador de comunicações e localização através de fontes publicas – não se classifica como
intercepção legal nem usa backdoors não civis.
Guarda perfis frequentemente acedidos para facilitar a sua monitorização

Interface do sistema

6.1. Análise de Perfil

Descrição Geral
O motor de análise do HIWIRE™ CybeRecon agrupa de forma cuidadosa a informação obtida de fontes
dispares para elaborar perfis completos. Nos casos em que múltiplos perfis contêm informação
semelhante, o operador é convidado a escolher entre múltiplos perfis, ou fundir esses perfis para
assegurar a precisão.

Principais Funcionalidades
Eliminar ambiguidades entre diferentes perfis com características semelhantes
Identificar alias em diferentes plataformas
Enviar perfis para o HIWIRE™ Connect ou HIWIRE™ Secure Browser para operações de UMINT™
virtuais

Interface do sistema

6.2. Mobile Analysis

Descrição Geral
O painel HIWIRE™ CybeRecon Mobile Analysis está pré-configurado para utilizar fontes de informação de
nível civil dos operadores públicos de telecomunicações. O Mobile Panle mostra os números de telemóvel
conhecidos dos sujeitos, incluindo detalhes técnicos e informação de localização geográfica ao nível do
país. Pode se configurada localização geográfica mais precisa de acordo com as necessidades da
organização, feeds de dados disponíveis e permissões.

Principais Funcionalidades
Mostrar número de telemóvel
Informação técnica incluindo: estado HLR, Status do operador, IMSI, IMEI, Nome da rede
Informação de localização a nível do país, incluindo indicação de roaming e perfil de rede

Interface do sistema

6.3. Education Analysis

Descrição Geral
O HIWIRE™ CybeRecon Education Analysis combina recursos de base de dados e scraped para
proporcionar um registo da formação escolar e profissional do sujeito.

Principais Funcionalidades
Mostrar registros educacionais
Mostrar registros de escolas
Mostrar registros de formação profissional

Interface do sistema

6.4. Employment History

Descrição Geral
O HIWIRE™ CybeRecon Employment History combina recursos de base de dados e scraped para
proporcionar um registro do percurso e formação profissional do sujeito.

Principais Funcionalidades
Mostrar registros de emprego
Mostrar registros de formação profissional

Interface do sistema

6.5. Social Media Analysis

Descrição Geral
O motor de análise do HIWIRE™ CybeRecon agrupa cuidadosamente informação de fontes díspares para
compor perfis completos. Em casos nos quais múltiplos perfis contenham dados semelhantes, o operador
é convidado a escolher entre os diversos perfis, ou fundi-los para assegurar a precisão.

Principais Funcionalidades
Eliminar ambiguidade entre diferentes perfis com características semelhantes
Identificar alias em diferentes plataformas
Enviar perfis para HIWIRE™ Connect ou HIWIRE™ Secure Browser para operações de HUMNINT™
virtuais

Interface do sistema

6.6. Off-Line Report

Descrição Geral
O HIWIRE™ CybeRecon pode gerar relatórios offline tais como cópia PDF do cartão de um sujeito,
contendo todos os detalhes relevantes de cada perfil alvo existentes no módulo.

Este cartão pode ser personalizável com o cabeçalho da organização.

Principais Funcionalidades
Gerar relatórios contendo cartões de sujeito CybeRecon
Combinar múltiplos cartões num único relatório
Compartimentar – Escolha que informação incluir.

Interface do sistema